1、-ip名單設(shè)計最近直在做系統(tǒng)的接開發(fā)，接對于安全性有定的要求，采了定的安全措施，各種加解密，證書段也采了。做了這些常見的安全措施之后，考慮到限制法ip的訪問，決定采ip名單設(shè)計，只允許部分許可ip訪問系統(tǒng)，未許可ip律禁訪問，減少法請求。好了，歸正傳，說下需求。名單設(shè)計需求1. 持ipv42. 持多種校驗規(guī)則3. 持單個，多個，ip范圍，段ip封禁策略4. 后期要求持ipv6解決案好了，有了以上需求，我們就需要，動開發(fā)了，開發(fā)之前，我們先來普及下基本的絡(luò)知識現(xiàn)在的IP絡(luò)使32位地址，以點分進制表，如172.16.0.0。地址格式為：IP地址=絡(luò)地址主機地址 或 IP地址=主機地址地址主機地址。

2、在IP地址3種主要類型，各保留了3個區(qū)域作為私有地址，其地址范圍如下：A類地址：10.0.0.010.255.255.255B類地址：172.16.0.0172.31.255.255C類地址：192.168.0.0192.168.255.255A類地址的第組數(shù)字為1126。注意，數(shù)字0和 127不作為A類地址，數(shù)字127保留給內(nèi)部回送函數(shù)，數(shù)字0則表該地址是本地宿主機，不能傳送。B類地址的第組數(shù)字為128191。C類地址的第組數(shù)字為192223。般公司上配置絡(luò)地址時，都需要配置 主機地址，掩碼，默認關(guān)，dns地址主機地址：即該主機在該段的唯標識 如 192.168.1.1掩碼：即標識該主機所在

3、范圍，區(qū)分絡(luò)段和地址段默認關(guān)： 個于 TCP/IP 協(xié)議的配置項，是個可直接到達的 IP 路由器的 IP 地址。配置默認關(guān)可以在 IP 路由表中創(chuàng)建個默認路徑。 臺主機可以有多個關(guān)。默認關(guān)的意思是臺主機如果找不到可的關(guān)，就把數(shù)據(jù)包發(fā)給默認指定的關(guān)，由這個關(guān)來處理數(shù)據(jù)包?，F(xiàn)在主機使的關(guān)，般指的是默認關(guān)。 臺電腦的默認關(guān)是不可以隨隨便便指定的，必須正確地指定，否則臺電腦就會將數(shù)據(jù)包發(fā)給不是關(guān)的電腦，從法與其他絡(luò)的電腦通信。默認關(guān)的設(shè)定有動設(shè)置和動設(shè)置兩種式dns地址：于解析域名信息和ip地址好的，基礎(chǔ)絡(luò)知識普及完畢。名單設(shè)計關(guān)鍵：包含多個規(guī)則，可以設(shè)計分隔符，分離規(guī)則字符串為多個規(guī)則列表，分割字符

4、；，都可。單個ip，和多個ip名單匹配規(guī)則，只要判斷該規(guī)則中是否包含遠端ip字符即可，實現(xiàn)簡單如規(guī)則符：192.168.1.1；192.168.1.2ip范圍：范例規(guī)則字符-192.168.1.1-192.168.1.15即ip在 192.168.1.0/24 段 1-15都為合法，默認為范圍閉區(qū)間設(shè)計思路：ipv4 分為4段，每段范圍：0-255所以先找出范圍ip不同部分所在的段，然后依據(jù)ip劃分規(guī)則，計算例如 192.168.0.0-192.168.2.15包含 段 192.168.0.0 -192.168.0.255,192.168.1.0-192.168.1.255,192.168.2

5、.0-192.168.2.15所以只要在這個范圍中ip都是合法的段地址如何判斷尼,請觀察 段地址規(guī)則,例如192.168.31.0/24絡(luò)地址/絡(luò)位數(shù)絡(luò)地址:192.168.31.0掩碼:255.255.255.0測試ip:192.168.31.1絡(luò)地址=ip&所以判斷個ip是否屬于個段可以通過ip和相與得到絡(luò)地址,如果和名單中絡(luò)地址相同,則允許訪問好的,分析完畢上代碼:/* ip 名單校驗*/public final class IpWhiteCheckUtil / IP的正則private static Pattern pattern = Pattern/* getAvaliIpList:

6、().* date 2017-4-17 02:50:20* param ipConfig* return*/private static Set getAvaliIpList(String allowIp) String splitRex = allowIp.split(;);/ 拆分出名單正則Set ipList = new HashSet(splitRex.length);for (String allow : splitRex) if (allow.contains(*) / 處理通配符*String ips = allow.split(.);String from = new Stri

7、ng 0, 0, 0, 0 ;String end = new String 255, 255, 255, 255 ;List tem = new ArrayList();for (int i = 0; i -1) tem = complete(ipsi);fromIP.append(fromi).append(.);endIP.append(endi).append(.); else fromIP.append(*.);endIP.append(*.);return ipList;/* 節(jié)點進范圍限定* param arg* return List10;19, 100;199*/privat

8、e static List complete(String arg) List com = new ArrayList();int len = arg.length();if (len = 1) com.add(s1);String s2 = complete(arg, 2);if (s2 != null)com.add(s2); else String s1 = complete(arg, 1);if (s1 != null)com.add(s1);if (Integer.valueOf(from) 255)return null;if (Integer.valueOf(end) 255)e

9、nd = 255;/* return*/private static boolean validate(String ip) if (!pattern.matcher(s).matches() /* isPermited:(IP,Ipip).* date 2017-4-17 03:01:03* param ip* param ipList* return*/private static boolean isPermited(String ip, Set ipList) if (ipList.isEmpty() | ipList.contains(ip)return true;for (Stri

10、ng allow : ipList) if (allow.indexOf(-) -1) / 處理 類似 192.168.0.0-192.168.2.1String tempAllow = allow.split(-);String from = tempAllow0.split(.);String end = tempAllow1.split(.);String tag = ip.split(.);boolean check = true;for (int i = 0; i 4; i+) / 從左到右進逐段匹配int s = Integer.valueOf(fromi);int t = Int

11、eger.valueOf(tagi);int e = Integer.valueOf(endi);if (!(s = t & t = e) check = false;break;if (check)String netmask = allow.substring(splitIndex + 1);/ 24/ ip 轉(zhuǎn)進制long ipLong = ipToLong(ip);/* date 2017-4-17 03:01:37* return*/return false;Set ipList = getAvaliIpList(ipWhiteConfig);/ .的位置int position1 = strIP.indexOf(.);ip0 = Long.parseLong(strIP.substring(0, position1);ip1 = Long.parseLong(strIP.substring(position1 + 1, position2);ip2 = Long.parseLong(strIP.substring(position2 + 1, position3);ip3 = Long.parseLong(strIP.substring(position3 + 1);return (ip0 24) + (ip1 16)